Инвентаризация парка ВТ и оргтехники
Внедрение доменной структуры на основе единого каталога аутентификации
Организация контролируемого доступа в Интернет
Создание виртуальных частных сетей между удаленными офисами компаний
Регистрация доменных имен предприятий и настройка почтовых серверов
Организация работы пользователей в терминальном режиме
Организация файлового хранилища пользователей и настройка систем резервного копирования данных
Настройка антивирусной защиты предприятия
Настройка виртуальной частной сети для удаленной работы пользователей из дома и в командировках по всеми миру
Настройка системы удаленного администрирования для оперативной поддержки пользователей
Соберем информацию по текущей
конфигурации аппаратной части
технических средств.
Проведем маркировку единиц техники –
системные блоки, ноутбуки, мониторы, печатающие устройства, серверные платформы
и т.п.
Подготовим отчет по состоянию и
соответствию техническому регламенту каждой единицы вычислительной техники.
Предоставим рекомендации по
модернизации технических средств согласно техническому регламенту.
Для
управления и предоставления пользователям сетевых ресурсов реализуем внедрение единого Каталога
аутентификации. Внедрение Каталога аутентификации позволит вести единую базу
пользователей, что обеспечить эффективный способ управления, поиска и доступа
ко всем ресурсам сети предприятия таким как компьютеры, общие файлы, сетевые
принтера, почта, интернет и т.д.
В рамках обеспечения безопасной эксплуатации
ИТ-инфраструктуры предприятия и распределения уровней доступа к данным, выполним
создание пользователей, групп пользователей с назначением прав доступа к
ресурсам сети предприятия
В рамках обеспечения информационной
безопасности от внешних угроз выполняем настройку программируемых
маршрутизаторов, файерволов, прокси-серверов.
Реализация полнофункционального
межсетевого экрана позволяет создавать гибкие правила для полномасштабного
контроля всего входящего и исходящего Интернет-трафика. Реализуем набор сетевых
правил, которые помогут быстро и эффективно настроить работу МСЭ, а система
мониторинга оптимизирует пропускную способность Интернет-канала.
Анализ, учет и контроль Интернет
трафика – позволит получить детальную и прозрачную оценку использования
Интернет трафика всего предприятия
Преимущества использования подобных
средств:
- анализатор
лог файлов позволяет централизованно контролировать трафик всех тех пользователей Вашей организации, которые выходят в Интернет;
- помогает
отлавливать и пресекать попытки использования корпоративного доступа в Интернет
в личных целях сотрудников;
- помогает
вам сокращать расходы;
- анализатор
лог файлов позволяет строить большое количество отчетов и диаграмм,
показывающих эффективность использования интернет-сервера Вашей организации;
- имеет
специальные средства для автоматизации процесса создания и отправки отчетов
ответственному персоналу;
- обладает
высокой скоростью работы и наглядностью формируемых отчетов и диаграмм.
Использование программных средств
Интернет сервера позволит быстро осуществлять контроль эффективности
использования корпоративного доступа в Интернет, учет трафика и выдавать отчеты
о том кто, когда и какие сайты посещал.
Организуем работу удаленных офисов в рамках единой локально-вычислительной сети предприятия. Реализация объединения офисов позволит обеспечить бесперебойную работу информационного системы и доступность данных для сотрудников удаленных офисов. Обеспечим взаимодействие с провайдерами и операторами связи при монтажных работах и процедурах согласования.
Выполним работы по регистрации
доменных имен и поддержке интернет ресурсов.
Обеспечим бесперебойную работу
почтовых сервисов с использованием собственных доменных имен на серверах
организаций, а также на почтовых серверах сторонних ресурсов.
Выполним процедуры миграции и
настройку почтовых клиентов рабочих мест пользователей.
Выполним внедрение терминального
сервера, что позволит:
- повысить надежность и безопасность
системы в целом, т.к. пользователи не имеют прямого доступа к базе данных
сетевых программных продуктов, что препятствует ее случайному или
преднамеренному удалению;
- увеличить производительность
работы пользователя, т.к. скорость работы не зависит от конфигурации ПК
пользователя, а только лишь ограничивается производительностью сервера, при
этом обращение к базам данных будет происходить напрямую к локальным дискам
сервера, а не по сети;
- обеспечить высочайшая надежность
работы сетевых программных продуктов, при этом приложения не могут быть
завершены аварийно, т.к. они исполняются на сервере. При обрыве связи с
сервером, сессия остается активной, и после восстановления связи к ней можно
подключится снова и продолжить работу с момента обрыва;
- отказаться от модернизации ПК
пользователей для работы с сетевыми программными продуктами;
Выполним внедрение файловых серверов,
представляющих собой выделенный сервер, оптимизированный для выполнения
файловых операций ввода-вывода, предназначен для хранения файлов любого типа,
обладающий большим объемом дискового пространства.
На данном сервере размещаются
каталоги и файлы общего и индивидуального пользования, доступ к которым в
соответствии с регламентом будет предоставляться тем или иным пользователям или
группам пользователей. Исходя из этого, обеспечивается конфиденциальный доступ
определенным пользователям к конкретному каталогу общего пользования, доступ к
которому будет запрещен для остальных пользователей.
На файловом сервере ведутся
ежедневные, ежемесячные и годовые архивы пользовательских данных, таких как
база данных 1С Предприятия, файлы общего пользования (с файлового сервера),
почтовую базу данных пользователей, архивы системных разделов всех серверов
предприятия. Резервное копирование пользовательских данных производиться в
автоматическом режиме, без участия пользователей.
Для предотвращения потери данных на сервере
используется технология RAID (массив независимых отказоустойчивых дисков)
различных уровней в зависимости от
требований клиента. Данная технология позволяет предотвратить потерю данных при
физическом выходе одного из дисков массива.
Внедрение централизованной антивирусной
системы защиты позволит получить усовершенствованное средство предотвращения
угроз, обеспечивая непревзойденную защиту переносных и настольных компьютеров,
а также серверов от вредоносных программ. Кроме того, обеспечивается защита
даже от наиболее сложных, неуловимых для традиционных средств безопасности
атак, таких как руткит, эксплойт «нулевого дня» и изменяющиеся
программы-шпионы, а также вирусов-шифровальщиков.
Сервер антивирусной защиты включает
в себя единый агент, администрирование которым осуществляется посредством
единой консоли управления. Это упрощает управление безопасностью конечных
пользовательских компьютеров и обеспечивает эффективность эксплуатации,
например единые обновления программного обеспечения и политик, унифицированное
и централизованное создание отчетов.
На Сервер антивирусной защиты
ежедневно из интернета производится обновление описания антивирусных баз, а
клиентские модули антивирусной программы, установленные на ПК
пользователей, в свою очередь ежедневно
обновляют антивирусные базы с Сервер антивирусной защиты.
Таким образом, обеспечивается ежедневное обновление
антивирусных баз на компьютерах пользователей, снимается вопрос по
предоставлению доступа пользователей к сети «Интернет» для обновления
антивирусных баз и существенно экономится трафик интернета.
Обеспечим
удаленную работу пользователей с получением безопасного доступа к данным
необходимым для выполнения производственных задач в режиме дистанционной работы
с ИТ инфраструктурой.
В период
пандемии все клиенты нашей компании были обеспечены инструментами удаленной
работы и оперативной поддержки дистанционных сервисов. Благодаря данным
сервисам были исключены простои в обеспечении доступа к ИТ инфраструктурам
предприятий.
Для организации технической поддержки
пользователей информационных сетей в обязательном порядке внедрим систему
удаленного подключения к персональным компьютерам (ПК) пользователей всех
подразделений предприятия, объединенных в корпоративную сеть, с возможностью
централизованного управления и контроля.
Cистема удаленного подключения к ПК
пользователей основана на использовании программы, обеспечивающей реализацию
следующих возможностей:
- централизованное управление и
контроль системы удаленного подключения к ПК с рабочего места администратора;
- авторизация пользователей;
- отправка сообщений пользователям;
- удаленное управление рабочим
столом ПК пользователя, при этом подключение к ПК возможно с согласия
пользователя;
- подключение к ПК пользователя
возможно только с компьютеров обслуживающего персонала ИТ-инфраструктуры.
Политика удаленного администрирования
ПК:
- программа удаленного управления,
устанавливается на всех ПК предприятия и представляет собой удобное средство
для организации высокоэффективной службы технической поддержки пользователей;
- параметры устанавливаемой на ПК
программы удаленного администрирования настраиваются в соответствии с принятой
эталонной настройкой, заданной системным администратором сети предприятия;
Мероприятия по защите от
несанкционированного доступа:
- во время сеанса удаленного
подключения, пользователь ПК может визуально контролировать на экране монитора
все действия, производимые обслуживающим персоналом;
- системная аутентификация
удаленного доступа, исключающая возможность несанкционированного подключения;
Система централизованного управления
автоматизированными рабочими местами предоставляет персоналу, обеспечивающему
работоспособность информационной инфраструктуры предприятия, полный спектр
средств по централизованному администрированию рабочих мест пользователей.
Развертывание системы в масштабах всего предприятия позволит значительно
повысить надежность функционирования технических и программных средств рабочих
мест пользователей и сократить время на устранение сбоев и отказов.
Работа пользователей в терминальном режиме
Организация файлового сервера и системы резервного копирования данных
Аутентификация пользователей
Контролируемый доступ к сети Интернет
Собственный почтовый сервер
Эффективная антивирусная защита
Система удаленного администрирования
Безотказно работающая локально-вычислительная сеть (ЛВС)
- Диагностика и устранение любых неисправностей ИТ-ресурсов
- Обслуживание ПК, ноутбуков, моноблоков и оргтехники
- Администрирование и поддержка серверов и сетей
- Установка, настройка и обновление оборудования и ПО
- Взаимодействие с провайдерами и поставщиками
- Резервное копирование и восстановление данных
- Обеспечение информационной безопасности
- Создание и ведение базы знаний по инцидентам, отчетность